寄托家园留学论坛 › 论坛 › 寄托悠闲社区 › 网络资源 › 问题：关于IE的主页

返回列表

查看: 2222|回复: 8

问题：关于IE的主页 [复制链接]

zyjulia
UID: 110701

中级会员

Rank: 4

声望: 0
寄托币: 871
注册时间: 2002-9-23
精华: 1
帖子: 10

电梯直达

楼主

发表于 2003-7-21 23:15:48 |只看该作者 |倒序浏览

在一次不知道浏览了什么网页之后，我的主页自动变成了一个叫“音乐之家”的网站，在我多次将其修改之后，均无效，开始的时候，就是在我更改主业之后，重新启动机器之前，还有点用，后来我怎么改都改不过来了。非常烦人！后来我也修改了注册表，将其删除，可仍然没有作用，请问如何解决此问题。
非常感谢！！

总有一天我的谜底会解开。。。

0 0

使用道具举报

wingshocker
UID: 88089

荣誉版主

Rank: 9 Rank: 9 Rank: 9

声望: 1
寄托币: 5641
注册时间: 2001-9-4
精华: 17
帖子: 44

沙发

发表于 2003-7-22 12:32:21 |只看该作者

使用3721的上网助手
其中有修复浏览器的选项

双非DIY美硕申请总结

使用道具举报

zyjulia
UID: 110701

中级会员

Rank: 4

声望: 0
寄托币: 871
注册时间: 2002-9-23
精华: 1
帖子: 10

板凳

发表于 2003-7-23 11:45:15 |只看该作者

还是不行，机器重新启动后打开IE,主页又变回那个音乐之家

总有一天我的谜底会解开。。。

使用道具举报

麦丰
UID: 125455

荣誉版主

Rank: 9 Rank: 9 Rank: 9

声望: 1
寄托币: 661
注册时间: 2003-2-13
精华: 13
帖子: 166

地板

发表于 2003-7-23 20:35:32 |只看该作者

我遇到过n次,总结出的方法,供参考

这个网站很可能设置了在机器启动时运行一个恶意文件,可以一开机就自动把注册表中相关键值改掉. 修复方法:
1.在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下看看(或者运行-msconfig),应该会找到恶意文件的启动项.比如说可疑的.cer和.reg文件.例如臭名昭著"中国网址"会添加这样一个子键 windows目录(如c:\winnt或c:\windows)\SYSTEM32\$WIN32$\win32sql.cer, "音乐之家"是另一个,不记得了.自己找找吧.
2. 删掉注册表中这个键和硬盘中相对应的文件.
3.再用3721助手修复或手动改注册表即可

我试过,norton antivirus2002能自动修复,一开机自动查杀该文件. 金X毒霸则无能为力. 而KV则更好,一浏览该网站就自动预警,防患于未然.

方法仅供参考,改之前备份一下注册表吧,免得一失手会欲哭无泪的

Maybe all in your mind
Perhaps that we all died, say, years ago
Now what do you have left
Future dreams of passion plays and dancing people
All, so, lonely

使用道具举报

zyjulia
UID: 110701

中级会员

Rank: 4

声望: 0
寄托币: 871
注册时间: 2002-9-23
精华: 1
帖子: 10

5楼

发表于 2003-7-24 14:06:42 |只看该作者

：（

还是不行。重起机器后问题依然存在。

总有一天我的谜底会解开。。。

使用道具举报

麦丰
UID: 125455

荣誉版主

Rank: 9 Rank: 9 Rank: 9

声望: 1
寄托币: 661
注册时间: 2003-2-13
精华: 13
帖子: 166

6楼

发表于 2003-7-24 17:37:22 |只看该作者

把音乐之家的网址贴出来，我装个防注册表修改的软件后上去看看就知道它动了什么手脚了

Maybe all in your mind
Perhaps that we all died, say, years ago
Now what do you have left
Future dreams of passion plays and dancing people
All, so, lonely

使用道具举报

zyjulia
UID: 110701

中级会员

Rank: 4

声望: 0
寄托币: 871
注册时间: 2002-9-23
精华: 1
帖子: 10

7楼

发表于 2003-7-25 15:52:40 |只看该作者

www.ye99.com

谢谢！辛苦了！

总有一天我的谜底会解开。。。

使用道具举报

麦丰
UID: 125455

荣誉版主

Rank: 9 Rank: 9 Rank: 9

声望: 1
寄托币: 661
注册时间: 2003-2-13
精华: 13
帖子: 166

8楼

发表于 2003-7-27 17:53:33 |只看该作者

很奇怪呵

这个网站的病毒我们学校的机房很多机器都中了，不但IE被改，而且还会自动通过qq宣传，在你qq发送的每一句话后自动加上"快去这看看，里面有蛮好好东西--"；"上次看了个网站不错，去看看吧--"和链接。
奇怪的是，我今天装了几种工具软件上此网去转了几次，无论是通过注册表实时监控、注册表快照、文件快照、看源代码等方式都没发现它试图对系统进行更改，系统过后也没有任何异常。估计这可能是由于以下两种原因之一造成的。
1。我用的是win2k，而该病毒只对win9x系统作用（可能性不大），有时间我再找台win98的电脑看看
2。你可能不是通过访问这个站点感染的病毒，而是通过其他途径。或者该网站宣传目的已到，不再放置网页病毒。
如果是这样的话就麻烦了。你可以试试瑞星公司提供的解决方法：在硬盘中搜索WebAuto.exe文件并删除，在注册表的 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中找到此键值并删除，再修复IE。
如行不通就只有用MSN Messenger来ask & answer或是实地考察了。
能想到的就这些，请高人指点

Maybe all in your mind
Perhaps that we all died, say, years ago
Now what do you have left
Future dreams of passion plays and dancing people
All, so, lonely

使用道具举报